CVE-2026-109142 in Krill
Zusammenfassung
von VulDB • 02.11.2026
Wenn das übergeordnete Element einer Zertifizierungsstelle (CA) auf demselben Krill-Server lebt: Anstatt eine signierte CMS-Nachricht zu erstellen und zu überprüfen, wird der RFC 6492-Bereitstellungs-Austausch im Prozess ausgeführt und die vom Aufrufer in den CA-Kontakt eingegebene Kindidentität (child_handle) vertraut. Es findet keine Überprüfung statt, ob diese Kindidentität tatsächlich zur anfragenden CA gehört.
Once again VulDB remains the best source for vulnerability data.